如何为用户创建安全的春季社交注册/登录

Question

我的目标是使用无障碍但使用oauth和SocialAuthenticationFilter保护的社交媒体为我的网站创建一个单击注册/登录。

理想情况下，您将能够使用Twitter / Facebook等登录同一帐户（无需先将它们连接到用户帐户）。

我正在工作的一个示例是在git上找到的Spring Social Showcase，这很了不起，但仍然需要中介“注册”步骤。

我想不出一种仅使用aouth的Facebook登录信息创建安全帐户的方法，如果用户不必按照示例进行注册和连接，我希望使用该方法。

那么，有没有一种安全的方法来执行此操作，或者我误会了某些内容？

谢谢

Answer 1

使用OAuth / OIDC是正确的方法。

为了自动匹配来自不同社交登录提供商的登录，您必须依靠电子邮件地址作为主要用户标识符。

依靠电子邮件地址后，您可以自动在内部数据库中注册新用户。

但是，用户可能希望更改其电子邮件地址。 根据您要支持的选项，这可能会使流程变得非常复杂。